Gossweiler
LES DÉFIS
- Mettre à niveau la solution de cybersécurité existante devenue obsolète
- Optimiser les fonctionnalités de cybersécurité
- Respecter les exigences légales et les obligations en matière de cybersécurité
LES SOLUTIONS
- Proofpoint Email Protection
- Proofpoint Targeted Attack Protection (TAP)
- Proofpoint Closed-Loop Email Analysis and Response (CLEAR)
LES RÉSULTATS
- Renforcement considérable de la sécurité de la messagerie
- Réduction de la pression pesant sur le département informatique
- Simplification de la procédure de signalement des emails potentiellement dangereux par les collaborateurs
Les défis
Le succès de la collaboration entre Gossweiler et des entreprises des secteurs public et privé autour des services requis pour créer, construire et gérer les infrastructures publiques est étroitement lié à la qualité des données requises à ces fins. Par conséquent, la sécurité et la validité des informations collectées, créées et gérées par Gossweiler sont primordiales. Nous pouvons prendre comme exemple la connaissance du parcours exact d'un gazoduc. Si un gazoduc venait à être endommagé lors de la construction d'une nouvelle route car les données fournies par Gossweiler étaient incorrectes, des vies humaines pourraient être mises en danger. Qui plus est, ses concurrents ont déjà été victimes de cyberattaques. Gossweiler souhaitait éviter à tout prix de subir le même sort.
La solution précédemment utilisée par l'entreprise avait atteint ses limites. « Nous ne pouvions pas faire évoluer notre précédente solution comme nous en avions besoin. En outre, le taux de détection des emails potentiellement dangereux était insuffisant », explique Bernhard Völkin, IT Team Leader chez Gossweiler. De plus, le nombre de fausses alertes avait atteint un niveau élevé. Un autre facteur causait le mécontentement de Gossweiler. « Notre ancienne solution n'était pas particulièrement sélective. Elle traitait tous les messages et toutes les pièces jointes qui présentaient un danger potentiel de la même manière, par exemple en éliminant les emails avec macros. » L'entreprise reçoit régulièrement des fichiers PDF contenant des commandes d'impression. « Les experts en sécurité informatique devaient consacrer de plus en plus de temps au traitement manuel », explique Bernhard Völkin. Il fallait donc trouver une alternative.
La solution
Gossweiler a chargé son partenaire informatique, BNC Business Network Communications AG, de trouver une alternative puissante afin de renforcer la sécurité informatique. BNC n'était jusque-là pas responsable de cette partie de l'infrastructure informatique de Gossweiler. « Notre ancien partenaire de sécurité informatique n'était pas en mesure de répondre à nos besoins », explique le responsable informatique. « Qui plus est, nous étions satisfaits des services de BNC dans d'autres domaines. »
Les experts informatiques de BNC ont rapidement présenté une proposition adaptée : Proofpoint Email Protection, Proofpoint Targeted Attack Protection (TAP) et Proofpoint Closed-Loop Email Analysis and Response (CLEAR). Une démonstration complète de ces solutions a rapidement convaincu Bernhard Völkin. « BNC n'a pas eu besoin d'insister pour obtenir notre aval », explique-t-il. « Les fonctionnalités mises en avant au cours de la démonstration correspondaient exactement à nos critères. »
Il était important pour les décideurs de Gossweiler que la nouvelle solution soit capable de traiter les emails de manière bien plus sélective que ce qui était possible auparavant. Ils voulaient également s'assurer que les interventions quotidiennes du département informatique restent limitées. Plutôt que de trier les emails potentiellement dangereux pour les utilisateurs, le département devait pouvoir gagner du temps et réduire les efforts consacrés à la sécurité de la messagerie.
Ce renforcement de la sécurité informatique dans tous les domaines fait partie de la stratégie fondamentale de Gossweiler. Il permet également à son équipe de respecter les exigences légales de plus en plus strictes.
Les résultats
Les solutions Proofpoint ont permis à Gossweiler et à son équipe informatique d'adopter une stratégie de sécurité plus sélective, sans partir du principe que les emails provenant d'expéditeurs connus et associés à des pièces jointes ou à du contenu actif sont inoffensifs. En outre, le nombre de fausses alertes a chuté et la nouvelle infrastructure de sécurité informatique permet aux collaborateurs de signaler activement les emails potentiellement dangereux aux experts informatiques à des fins d'analyse.
« En plus de bénéficier d'une sécurité accrue, Gossweiler économise désormais une semaine et demie de travail par expert informatique et par an grâce à la nouvelle solution », se réjouit le responsable informatique. Conformément aux projets de l'entreprise, la prochaine étape consistera à sensibiliser les collaborateurs par le biais des formations interactives de sensibilisation à la sécurité de Proofpoint.
« Nous sommes extrêmement satisfaits de la solution et de notre collaboration avec Proofpoint. Notre département informatique est soulagé et notre sécurité renforcée. L'implication de Proofpoint lors de la phase d'implémentation nous a prouvé que notre décision était et reste la meilleure », conclut Bernhard Völkin.